php 安全
如何不使用prepared statment，而是用过滤的方法避免SQL注入呢？
一般来说mysql自带的过滤函数是比较可靠的。mysql_real_escape_string()
但是这个函数在某些字符集中有问题，比如GBK。如果你用UTF8那没关系。
在PHP里设置数据库的字符集不应该用：mysql_query("SET NAMES UTF8");
而应该用：mysql_set_charset()
这样mysql_real_escape_string()在处理GBK编码的时候就不会出问题了。
mysql_real_escape_string() not safe when SET NAMES is used
use mysql_set_charset() instead.
Note: This is the preferred way to change the charset. Using mysql_query() to execute SET NAMES .. is not recommended.
SET NAMES is usually used to switch the encoding from what is default to what the application needs. This is done in a way that mysql_real_escape_string doesn’t know about this. This means if you switch to some multi byte encoding that allows backslash as 2nd 3rd 4th… byte you run into trouble, because mysql_real_escape_string doesn’t escape correctly. UTF-8 is safe…
Safe way to change encoding is mysql_set_charset, but that is only available in new PHP versions
相关文档：
2200的路过。。PHP本身是简单，但学PHP不是指你走PHP这条路，而是指你走WEB这条路，会PHP，还要会ECSHOP,DZ,PHPCMS,帝国CMS各大程序，你会了么？好，你说你PHP很好，这些我都会，那AJAX?可以灵活运用？AJAX也会，那好，FLEX你会了么？都会，好，你可以自行在WIN2003或者LINUX下配置PHP环境，获取最优环境了么？若想高工资， ......
<?php
function remove_directory($dir) {
if ($handle = opendir("$dir")) {
while (false !== ($item = readdir($handle))) {
if ($item != "." && $item != "..") {
......
下面是一些非常有用的php类库，相信一定可以为你的WEB开发提供更好和更为快速的方法。
图表库
下面的类库可以让你很简的创建复杂的图表和图片。当然，它们需要GD库的支持。
PChart - 一个可以创建统计图的库。
Libchart - 这也是一个简单的统计图库。
JpGraph - 一个面向对象的图片创建类。
......
PHP 版本各异，已经停止升级开发的有 4.0 系列的 4.4.x，但现在还有部分生产环境在跑这个版本，需要继续维护代码。PHP 5.0 系列是现在开发和应用的主流版本，有 5.1.x 和 5.2.x 系列。PHP 6.0 目前还是试用版本，用 PHP 开发软件产品的人现在可以预先作兼容性测试。
PHP 支持的数据 ......
【什么是MVC？】
MVC是一个可以让你把“三个部分（即MVC的全称，Model、 View、Controller）”谐调地组成一个复杂应用程序的概念。一辆汽车就是一个在现实生活中非常好的MVC例子。我们看车都看两个View（显 示）部分：内部和外部。而这两个都离不开一个Controller� ......
